一、检查是否存在除root之外UID为0 的用户 二、检查系统中是否存在空密码账户 三、检查用户口令设置 四、对用户密码强度的设置 ...
关于对公司网站服务器安全加固的一些想法及思路: 一 修改密码和ssh登录端口,并且尽可能的用密钥对登录,禁止用密码登录 主要针对Linux 二 修改 etc hosts.allow 设置仅仅允许某几台去sshsshd: . .修改 etc hosts.denysshd:ALLin.telnet:ALL三 把系统中的一些不必要的用户和组可以直接注释掉,例如mail,postfix这些邮件相关的可以注 ...
2019-07-24 13:52 0 754 推荐指数:
一、检查是否存在除root之外UID为0 的用户 二、检查系统中是否存在空密码账户 三、检查用户口令设置 四、对用户密码强度的设置 ...
Linux 服务器安全加固(等保 2.0 标准) 2020年11月11日 原创 Linux 浏览 286 评论 0 Linux 服务器安全加固(等保 2.0 标准) 身份鉴别 配置账户密码策略 参考配置操作: 1、 ...
登录Linux服务器的方式一般是使用ssh,直接使用密码登录既要记忆密码在输入过程中又有安全风险。所以本文将提供一个使用公钥登录的方式来解决输入密码的问题。 首先在mac上生成一个私钥、公钥对 首先,请打开终端。可以使用spotlight直接搜索term,就可以点击应用打开 ...
★ 欢迎来到〖护卫神·V课堂〗,网站地址:http://v.huweishen.com★ 护卫神·V课堂 是护卫神旗下专业提供服务器教学视频的网站,每周更新视频。★ 本节我们将带领大家:服务器安全加固·因于安全因素种类繁多,本节只能简单介绍安全加固的几个方面;我们不保证按照本节设置后能 达到 ...
公司各业务网站大多用到Nginx,花了点时间整理了一下Nginx服务器安全加固的各类tips。 默认配置文件和Nginx端口 /usr/local/nginx/conf/-Nginx配置文件目录,/usr/local/nginx/conf/nginx.conf是主配置文件 /usr ...
最近一个项目需要使用Windows服务器,选择安装了最新版的Windows 2016,上一次使用Windows服务器还是Windows 2003系统,发现变化还是挺多的,依次记录下来以备后面查阅。 目录 [隐藏] 1 系统更新配置 1.1 更换Windows更新服务器 ...
NFS(Network File System)是 FreeBSD 支持的一种文件系统,它允许网络中的计算机之间通过 TCP/IP 网络共享资源。不正确的配置和使用 NFS,会带来安全问题。 概述 NFS 的不安全性,主要体现于以下 4 个方面 ...
0x00 前言简述 最近单位在做等保测评,由本人从事安全运维方面的工作(PS:曾经做过等保等方面的安全服务),所以自然而然的与信安的测评人员一起对接相关业务系统的检查,在做主机系统测评检查时发现了系统中某些配置不符合等保要求,需要对不满足要求的主机做进一步整改,好在我们众多的系统基本都是运行 ...